プライバシーポリシー

株式会社コレットラボ（以下「当社」）は、当社が運営するセルフ診断サービス「AIコード健診」（https://security.colet-lab.jp/、以下「本サービス」）における利用者情報の取り扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」）を定めます。本サービスの利用にあたっては、本ポリシーの内容にご同意いただいたものとみなします。

1. 事業者情報

事業者名

株式会社コレットラボ（Colet Lab Co., Ltd.）

所在地

〒870-0036 大分県大分市寿町8-11 GRC opus kotobuki 1F

代表者

代表取締役 出口 宣佳

個人情報保護管理者

同上

2. 取得する情報と取得方法

本サービスの提供にあたり、以下の情報を取得します。

3. 利用目的

取得した情報は、以下の目的の範囲内で利用します。

4. 第三者への提供

当社は、取得した情報を、以下の場合を除き第三者に提供することはありません。

• 利用者本人の同意がある場合
• 法令に基づく場合（裁判所・捜査機関からの正式な開示請求を含む）
• 人の生命、身体または財産の保護のために必要であって、本人の同意を得ることが困難な場合

5. Cookie および類似技術

本サービスは、アクセス解析（後述「6. アクセス解析について」）および第三者配信の広告サービス（後述「7. 広告配信について」）に伴い、Cookie を利用しています。Cookie とは、Web サイトを利用したときに、ブラウザとサーバーとの間で送受信した情報を、利用者のコンピュータに保存しておく仕組みです。

本サービス自身は、ステップ間の状態受け渡し（入力ドメイン・所有権検証コード・診断結果など）のため、ブラウザのセッションストレージ（sessionStorage）を一時的に使用しています。これらの情報はブラウザ内（同一タブ）のみに保存され、当社サーバーには送信されません。タブを閉じる、または「ドメインを変更する」「別のドメインを健診する」を選択した時点で破棄されます。Cookie および localStorage は本サービスの診断機能では使用していません。

利用者は、ブラウザの設定によって Cookie の受け取りを拒否したり、保存された Cookie を削除したりすることができます。Cookie を無効にした場合でも、本サービスの診断機能のご利用には支障ありません（アクセス解析・広告配信の最適化にのみ影響します）。

6. アクセス解析について

本サービスは、サービス改善および利用状況の把握のため、Google LLC が提供するアクセス解析ツール「Google Analytics 4（GA4）」を導入しています。

本サービスは、上記オプトアウト機能の動作および Google LLC の取り扱いについて、当該事業者の方針に従うものとし、当社はこれを保証するものではありません。

7. 広告配信について

本サービスは、第三者配信の広告サービスである「Google AdSense」（Google LLC 提供）を利用しています。Google を含む第三者配信事業者は、Cookie を使用して、利用者が当サイトや他のサイトに過去にアクセスした際の情報に基づいて広告を配信します。

本サービスでは、当社自身が利用者の Cookie を取得・保存することはありません。広告配信のための Cookie は、Google および提携配信事業者によって発行・取得されます。

本サービスは、上記オプトアウト機能の動作および第三者配信事業者の取り扱いについて、当該事業者の方針に従うものとし、当社はこれを保証するものではありません。

8. 検出した秘密情報の取り扱い

本サービスはセキュリティ診断を目的としており、診断対象サイトのレスポンスに含まれる情報を一時的に解析します。検出された秘密情報（API キー、トークン、設定ファイルの中身等）は、検出ロジックの判定に使用したのちに即時破棄され、データベースその他の永続化領域に保存することは一切ありません。保存されるのは「項目 ID（検出されたか否かのフラグ）」のみです。

9. 安全管理措置

当社は、取得した情報の漏えい、滅失または毀損の防止その他安全管理のために、以下の措置を講じます。

10. 保有期間

取得した情報は、本サービスの提供および統計分析に必要な範囲で保有し、不要となった時点で速やかに削除します。レート制限管理用のレコードは一定期間経過後に自動削除されます。

11. 開示・訂正・利用停止等の請求

利用者ご本人から、当該本人が識別される個人情報について、開示・訂正・追加・削除・利用停止・第三者提供の停止のご請求があった場合、合理的な期間内に対応いたします。本ページ末尾の問い合わせ窓口までご連絡ください。

なお、本サービスでは IP アドレスを当該本人と紐付けられない形（ソルト付きハッシュ）で保存しているため、技術的に個人を特定したうえでの開示・訂正には対応できない場合があります。あらかじめご了承ください。

12. 未成年者の利用について

未成年者が本サービスを利用する場合、保護者または法定代理人の同意のうえご利用ください。本サービスは事業者・開発者向けのセキュリティ診断ツールであり、未成年者の単独利用を想定していません。

13. 本ポリシーの変更

本ポリシーの内容は、法令の変更、本サービスの仕様変更、第三者サービス（広告等）の導入等に応じて、予告なく改定することがあります。重要な変更があった場合は、本ページ上部の最終改定日を更新するとともに、本サービスのトップページその他適切な方法で告知します。

14. 準拠法

本ポリシーは日本法に準拠して解釈されます。

← トップに戻る